Política de privacidad

Última actualización: 23 de septiembre de 2026

PandaNpc Inc. ("nosotros", "nos" o "nuestro") respeta su privacidad y se compromete a protegerla mediante el cumplimiento de esta Política de Privacidad.

Responsable del tratamiento. PandaNpc Inc. es el responsable de los datos personales descritos en esta Política de Privacidad.

• Domicilio registrado: 75 E 3rd St, Sheridan, WY 82801, United States
• Número de registro de la empresa: Wyoming Secretary of State ID 2025-001661823
• Contacto de privacidad: support@pandanpc.com

1. Recopilación de datos personales

Recopilamos datos personales cuando utiliza nuestro Sitio y Servicio. Los datos personales son cualquier información que se relacione con usted, que lo identifique personalmente o que pueda utilizarse para identificarle, incluidos: su nombre, dirección postal, dirección de correo electrónico y número de teléfono.

Tipos de datos personales que recopilamos:

• Datos personales que proporciona voluntariamente (información de registro, datos de contacto)
• Datos personales recopilados automáticamente (dirección IP, tipo de navegador, información del dispositivo)
• Información de terceros (datos proporcionados por socios comerciales)
• Identificadores de cuenta y dispositivo: el ID de usuario interno asociado con su cuenta y un ID de dispositivo generado por la aplicación que se utiliza para mantener las sesiones de inicio de sesión, vincular los registros de notificaciones push y proteger el acceso a la cuenta. Estos identificadores no se utilizan para el seguimiento publicitario.
• Historial de suscripción y compras: cuando utiliza una suscripción en la aplicación de Apple, recibimos y conservamos el identificador del producto, el identificador de transacción original, el token de cuenta de aplicación seudónimo, las fechas de compra y vencimiento, el estado de la suscripción y el entorno del App Store. Utilizamos esta información para verificar compras, otorgar beneficios de membresía, procesar renovaciones, cancelaciones, reembolsos y reversiones de reembolsos, evitar reclamaciones duplicadas y brindar soporte. Apple procesa su método de pago; PandaNpc no recibe su número de tarjeta, número de cuenta bancaria ni contraseña de Apple Account.
• Contenido de sesión para funciones de IA: los mensajes y prompts que escribe, las imágenes que adjunta, las grabaciones de voz que realiza al usar la función de entrada de voz, el contexto de conversación de cada sesión y cualquier código, contenido de archivos o salida de comandos al que usted o el asistente de IA hagan referencia dentro de una sesión. Cómo lo recopilamos: este contenido se recopila solo cuando usted escribe, habla o envía contenido activamente mientras utiliza funciones de IA en una sesión; no accedemos a sus archivos ni al contenido de su dispositivo en segundo plano.

2. Cookies y tecnologías de seguimiento

Utilizamos cookies y almacenamiento similar del navegador (como localStorage). Las cookies y los rastreadores no esenciales solo se establecen después de que usted otorgue su consentimiento en nuestro banner de cookies. Puede aceptar todas, rechazar todas o elegir por categoría, y cambiar su elección en cualquier momento mediante "Configuración de cookies" en el pie de página del sitio web o en la página de su cuenta. Conservamos un registro de su elección (un ID de consentimiento aleatorio, la elección, la versión de la política, la hora, la dirección IP y el agente de usuario del navegador) como prueba del consentimiento.

Categorías que utilizamos:

• Estrictamente necesarias (siempre activas, no requieren consentimiento): estado de inicio de sesión, idioma, tema, la cookie de precios regionales pnpc_geo y la elección de cookies almacenada pnpc_cookie_consent.
• Analíticas (solo con su consentimiento): Google Analytics (cookies _ga y _ga_*, proporcionadas por Google LLC) y nuestras propias estadísticas de visitas de origen propio (almacenamiento del navegador pnpc_visitor_id y pnpc_sess_*). Si rechaza o retira el consentimiento, no se establecen y las existentes se eliminan de su navegador.

No utilizamos cookies publicitarias ni píxeles de marketing.

3. Cómo utilizamos sus datos personales

Utilizamos sus datos personales para:

• Proporcionar y mantener el Servicio
• Transmitir el contenido de su sesión a proveedores de IA de terceros para generar respuestas de IA, convertir la entrada de voz a texto y generar un título de sesión y una imagen de avatar automáticos (consulte la Sección 4: Funciones de IA, Datos compartidos con proveedores de IA de terceros y su consentimiento)
• Procesar su registro y gestión de cuenta
• Verificar transacciones del App Store, mantener el estado de la suscripción, restaurar compras, gestionar eventos del ciclo de facturación y prevenir fraudes de suscripción o reclamaciones duplicadas
• Comunicarnos con usted, incluido el envío de notificaciones y actualizaciones
• Proporcionar atención al cliente
• Enviar comunicaciones de marketing y promocionales, solo si ha optado por recibirlas
• Mejorar y optimizar nuestros servicios
• Proteger la seguridad del servicio y prevenir fraudes y abusos
• Cumplir con obligaciones legales
• Resolver disputas y hacer cumplir nuestras políticas

Bases jurídicas del tratamiento (EEE, Reino Unido y Suiza)

Si se encuentra en el EEE, el Reino Unido o Suiza, nos basamos en las siguientes bases jurídicas conforme al RGPD:

• Ejecución de un contrato (art. 6.1.b)): proporcionar su cuenta, el Servicio, las funciones de IA que solicite, Agent Cloud, suscripciones y pagos, y atención al cliente.
• Consentimiento (art. 6.1.a)): cookies analíticas, compartir el contenido de la sesión con proveedores de IA de terceros cuando la aplicación solicita su consentimiento, entrada de voz y correos de marketing. Puede retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.
• Intereses legítimos (art. 6.1.f)): mantener la seguridad del Servicio, prevenir fraudes y abusos y mejorar el Servicio, cuando estos intereses no prevalezcan sobre sus derechos.
• Obligación legal (art. 6.1.c)): obligaciones fiscales y contables, y responder a solicitudes legales de las autoridades.

Registramos cuándo acepta nuestros Términos de Servicio y esta Política de Privacidad, junto con la versión aceptada, la hora, la dirección IP y el agente de usuario del navegador.

4. Cómo compartimos y divulgamos datos personales

Podemos compartir sus datos personales:

• Con proveedores de servicios: para ayudarnos a operar y mejorar los servicios
• Con proveedores de IA de terceros: para procesar su contenido y proporcionar funciones de IA (véase más abajo)
• Con filiales y socios comerciales
• En transacciones corporativas (fusiones, adquisiciones)
• Con autoridades gubernamentales cuando lo exija la ley
• Con su consentimiento
• De forma agregada y anonimizada para análisis e investigación

No vendemos sus datos personales a terceros.

Principales proveedores de servicios (encargados). Utilizamos las siguientes categorías de proveedores de servicios, que tratan datos personales en nuestro nombre conforme a condiciones de tratamiento de datos:

• Stripe, Inc. y sus filiales (Estados Unidos): procesamiento de pagos para compras web. Stripe recibe directamente los datos de su pago; no almacenamos el número completo de su tarjeta.
• Apple Inc. (Estados Unidos): compras dentro de la aplicación en iOS (ver a continuación).
• BandwagonHost (IT7 Networks) (centro de datos en Los Angeles, California, Estados Unidos): alojamiento de nuestros servidores, bases de datos y máquinas de Agent Cloud que ejecutan el Servicio.
• Tencent Cloud Simple Email Service (región de Hong Kong): envío de códigos de inicio de sesión y avisos del servicio.
• Google LLC (Estados Unidos): Google Analytics (solo con su consentimiento) e inicio de sesión con Google si lo elige.
• GitHub, Inc. (Estados Unidos): inicio de sesión con GitHub si lo elige.
• Proveedores de modelos de IA: Anthropic, OpenAI, Google (Gemini), xAI (Grok), DeepSeek, Zhipu AI (GLM), OpenRouter (Estados Unidos), Alibaba Cloud (región de Singapur) y otros proveedores que usted o nosotros configuremos, como se describe en "Funciones de IA" a continuación. Según el proveedor, los datos pueden procesarse en Estados Unidos, Singapur, China u otros países.

Para las compras en iOS, Apple procesa de forma independiente el pago y la información de la cuenta del App Store conforme a la política de privacidad de Apple. Solo recibimos la información firmada de transacción y suscripción necesaria para proporcionar la membresía de PandaNpc; no recibimos los datos de la tarjeta de pago introducidos con Apple.

Funciones de IA, datos compartidos con proveedores de IA de terceros y su consentimiento

PandaNpc es un cliente para acceder a asistentes de programación con IA. Cuando utiliza funciones de IA, ciertos datos se comparten con servicios de IA de terceros. Compartimos estos datos solo después de cumplir todos los requisitos siguientes.

Qué datos se comparten. Los mensajes y prompts que escribe; las imágenes que adjunta; el contexto completo de la conversación de su sesión; y cualquier código, contenido de archivos o salida de comandos al que usted o el asistente de IA hagan referencia dentro de una sesión. Para mejorar la usabilidad, también se utiliza un resumen del contenido de su sesión para generar automáticamente un título breve de sesión y una imagen de avatar. Si utiliza la función de entrada de voz, su grabación de audio se comparte únicamente para convertir su voz a texto.

A quién se envían los datos.

• El proveedor de IA que impulsa su sesión: sus mensajes y el contenido de la sesión se procesan para generar respuestas de IA. De forma predeterminada, es Anthropic (Claude). Según el proveedor de IA configurado en su propia herramienta de línea de comandos, o en sesiones de demostración/sandbox que proporcionamos, su sesión puede ser procesada en su lugar por otro proveedor de IA, como DeepSeek u OpenAI. Los datos se enrutan a través de nuestro servicio de retransmisión hasta la máquina conectada y luego hasta ese proveedor de IA.
• OpenAI: un resumen del contenido de su sesión y el título generado se procesan únicamente para crear el título automático de la sesión y la imagen de avatar. Si utiliza la función de entrada de voz, su grabación de audio es procesada por el servicio de reconocimiento de voz de OpenAI (Whisper) únicamente para convertir su voz a texto; la grabación no se utiliza para ningún otro fin.

Consentimiento antes de compartir. La aplicación informa sobre este intercambio de datos y obtiene su consentimiento explícito y afirmativo dentro de la aplicación antes de que se envíe cualquier contenido de sesión a un servicio de IA de terceros. Si no da su consentimiento, no se comparte ningún contenido de sesión y no se utilizan funciones de IA relacionadas. Puede retirar su consentimiento en cualquier momento en la configuración de la aplicación, tras lo cual las funciones de IA que requieren este intercambio dejarán de estar disponibles.

Finalidad y límites. Estos datos se utilizan únicamente para proporcionar las funciones de IA descritas anteriormente. No vendemos sus datos y no los utilizamos para publicidad ni para fines no relacionados.

Protección de datos por terceros. Antes de compartir sus datos con estos proveedores de IA de terceros, confirmamos mediante sus términos y acuerdos de tratamiento de datos que ofrecen el mismo nivel de protección o uno equivalente para sus datos que el descrito en esta Política de Privacidad. Estos proveedores tratan sus datos únicamente para prestar las funciones solicitadas y no los venden. Para obtener más información, consulte la Política de Privacidad de Anthropic, la Política de Privacidad de OpenAI y la Política de Privacidad de DeepSeek.

Extensión de navegador y automatización web

PandaNpc ofrece una extensión opcional para el navegador Chrome ("la Extensión") que se conecta a su propia sesión de agente de programación, incluidos Claude Code, Codex, PandaCode o DeepSeek Harness, y realiza tareas del navegador que usted delegue a ese agente.

A qué accede la Extensión. Durante una tarea de navegador delegada, la Extensión puede leer el contenido de la página, hacer clic, rellenar formularios, desplazarse, tomar capturas de pantalla, subir archivos y navegar en la pestaña de destino seleccionada del navegador. También puede listar y cambiar pestañas, y leer o modificar cookies del sitio para gestionar su propio estado de inicio de sesión cuando la tarea lo requiera. El destino de la automatización puede permanecer seleccionado cuando cambia a otra pestaña.

Automatización y controles dirigidos por el usuario. Los comandos del navegador llegan a través de su conexión de agente autenticada. A partir de la versión 0.1.62, la Extensión no aplica una lista negra de dominios ni requiere una aprobación adicional en el panel para cada acción del navegador. Su agente conectado puede aplicar sus propias reglas de permisos. Puede detener la sesión del agente o pausar la automatización del navegador.

Cómo se utilizan los datos. El contenido de página solicitado, las capturas de pantalla y los resultados de las herramientas se envían a través de la conexión cifrada de retransmisión de PandaNpc a su sesión de agente conectada para llevar a cabo su tarea, como se describe en la Sección 4 para el contenido de sesión. La Extensión mantiene una auditoría local reciente de nombres de herramientas del navegador, URL de destino y resultados de ejecución. El contenido del sitio web no se utiliza para publicidad ni reventa.

Permisos. El acceso a sitios web, la ejecución de scripts, el permiso debugger y el acceso a cookies admiten las tareas del navegador que usted delega, incluida la interacción con páginas, capturas de pantalla y gestión del estado de inicio de sesión. La Extensión también reutiliza su inicio de sesión de PandaNpc para autenticar su conexión.

5. Sus derechos y opciones

Tiene los siguientes derechos respecto de sus datos personales:

• Derecho de acceso: solicitar acceso a los datos personales que conservamos sobre usted
• Derecho de rectificación: solicitar la corrección de datos personales inexactos
• Derecho de supresión: solicitar la eliminación de sus datos personales
• Portabilidad de datos: recibir sus datos personales en un formato estructurado
• Derecho de oposición: oponerse a ciertos tipos de tratamiento de datos
• Derecho de limitación: limitar el tratamiento de datos en determinadas circunstancias
• Derecho a retirar el consentimiento: retirar el consentimiento otorgado previamente
• Derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE/EEE donde resida o trabaje

Cómo ejercer sus derechos.

• Exporte sus datos: los usuarios que hayan iniciado sesión pueden descargar una copia de los datos de su cuenta como archivo JSON desde la página de cuenta (https://pandanpc.com/account). Para obtener una copia completa que incluya otros datos que conservamos, envíe un correo electrónico a support@pandanpc.com.
• Elimine su cuenta: utilice "Eliminar cuenta" en la página de cuenta, o envíe un correo electrónico a support@pandanpc.com.
• Opciones de cookies: utilice "Configuración de cookies" en el pie de página del sitio web.
• Para cualquier otra solicitud, contacte con support@pandanpc.com. Responderemos en el plazo de un mes, que podrá prorrogarse dos meses más para solicitudes complejas según lo permita la ley. Es posible que primero necesitemos verificar su identidad.

6. Comunicaciones de marketing

Solo enviamos correos de marketing si ha optado activamente por recibirlos; nunca preseleccionamos esta opción. Puede retirarla en cualquier momento. Para dejar de recibir correos de marketing, puede:

• Hacer clic en el enlace «darse de baja» del correo electrónico
• Enviar un correo electrónico a support@pandanpc.com indicando su solicitud
• Actualizar sus preferencias en la configuración de la cuenta

Tenga en cuenta que, aunque se dé de baja de las comunicaciones de marketing, es posible que sigamos enviándole avisos importantes relacionados con el servicio.

7. Seguridad de los datos

Implementamos y mantenemos medidas de seguridad físicas, técnicas y administrativas para proteger sus datos contra pérdidas accidentales y accesos, usos, alteraciones y divulgaciones no autorizados.

Nuestras medidas de seguridad incluyen:

• Tecnología de cifrado para proteger la transmisión de datos
• Almacenamiento de datos en servidores seguros
• Restricción del acceso a datos personales
• Auditorías y evaluaciones de seguridad periódicas

No obstante, tenga en cuenta que la transmisión de información por internet no es completamente segura. La seguridad de su cuenta también depende de la protección de su contraseña.

8. Conservación de datos

Conservamos sus datos personales durante el tiempo que sea razonablemente necesario para:

• Proporcionar servicios
• Cumplir con obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos
• Cumplir con requisitos regulatorios y de cumplimiento

Plazos de conservación específicos:

• Datos de cuenta: se conservan mientras su cuenta esté activa. Después de que elimine su cuenta, la eliminamos o anonimizamos en un plazo razonable, excepto cuando debamos conservarla más tiempo por ley.
• Datos de Agent Cloud: si su suscripción a Agent Cloud finaliza y no se renueva, Agent Cloud y los datos almacenados en ella se eliminan 15 días después de que finalice la suscripción. Exporte todo lo que necesite antes de esa fecha.
• Registros de pago y facturas: se conservan durante el período exigido por las leyes fiscales y contables (normalmente hasta 10 años).
• Registros de consentimiento (consentimientos de términos, privacidad y cookies): se conservan durante el tiempo necesario para demostrar el consentimiento y durante la duración de cualquier reclamación legal relacionada.
• Datos analíticos: los datos de Google Analytics se conservan según la configuración de retención de nuestra propiedad de Google Analytics. [Período de retención por confirmar.]

Cuando los datos personales ya no sean necesarios, los destruiremos, eliminaremos o convertiremos en forma anónima según lo exijan las leyes aplicables.

9. Privacidad de los niños

Nuestro Servicio está destinado a usuarios de 13 años o más. No recopilamos a sabiendas información personal de niños menores de 13 años.

Si usted es padre, madre o tutor y sabe que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros. Si descubrimos que hemos recopilado datos personales de niños menores de 13 años sin consentimiento parental, tomaremos medidas para eliminar esa información.

10. Transferencias internacionales de datos

Cuando accede a nuestro Sitio o Servicio, sus datos personales pueden transferirse a EE. UU. u otros países fuera del Espacio Económico Europeo (EEE) y el Reino Unido.

Nuestros servidores (alojados por BandwagonHost en Los Angeles, California), así como varios de nuestros proveedores de servicios (incluidos Stripe, Apple, Google, GitHub, Anthropic, OpenAI y OpenRouter), están ubicados en Estados Unidos. Nuestro proveedor de entrega de correo electrónico (Tencent Cloud) procesa datos en Hong Kong, y algunos proveedores de IA procesan datos en otros países, como Alibaba Cloud en Singapur y DeepSeek y Zhipu AI en China. Garantizamos la protección legal adecuada mediante:

• Decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (y el anexo del Reino Unido cuando corresponda)
• Otros mecanismos de transferencia de datos legalmente permitidos

Puede solicitar una copia de las garantías pertinentes contactando con support@pandanpc.com.

Tomamos medidas para garantizar que sus datos estén adecuadamente protegidos durante la transferencia.

11. Servicios de terceros

Nuestro Sitio puede contener enlaces a sitios web, aplicaciones o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros.

Cuando haga clic en enlaces de terceros o utilice servicios de terceros, revise sus políticas de privacidad para comprender cómo recopilan, utilizan y comparten su información. Esta Política de Privacidad se aplica únicamente a la información recopilada por PandaNpc.

12. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Para cambios importantes:

• Se lo notificaremos por correo electrónico (si nos proporcionó una dirección de correo electrónico)
• Publicaremos un aviso destacado en nuestro sitio web
• Proporcionaremos una notificación en el producto

Cuando lo exija la ley, le pediremos que acepte la Política de Privacidad actualizada la próxima vez que inicie sesión. Recomendamos revisar esta página periódicamente para mantenerse informado sobre nuestras prácticas de privacidad.

13. Ley aplicable y jurisdicción

Esta Política de Privacidad se rige por las leyes del Estado de Wyoming, sin tener en cuenta los principios de conflicto de leyes. Si reside en la UE/EEE o el Reino Unido, nada en esta sección limita los derechos que le corresponden en virtud del RGPD u otra ley de protección de datos obligatoria de su país, incluido el derecho a reclamar ante una autoridad de control o a presentar demandas ante los tribunales de su lugar de residencia.

Cualquier disputa que surja de esta Política de Privacidad o de nuestras prácticas de tratamiento de datos se resolverá mediante arbitraje vinculante en Wyoming o por un árbitro de acuerdo con las Reglas de Arbitraje Comercial de la American Arbitration Association (AAA).

14. Contacto

Si tiene alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad, póngase en contacto con nosotros:

Soporte: support@pandanpc.com

Responderemos a sus consultas en un plazo razonable. Para ciertas solicitudes, es posible que necesitemos verificar su identidad para proteger su privacidad y seguridad.